SQL Server数据库的安全访问控制研究

本文首先概述了数据库的访问控制策略和BLP模型，分析并改进了角色访问控制模型，然后在此基础上提出了一个改进的角色访问控制模型ERBAC-M。新模型引入了多级角色与内部角色的概念，通过二者在系统内部的自动转换．方便管理员进行权限管理的同时提供强制访问控制。